遠端 Oracle Linux 10 / 9 主機中安裝的套件受到 ELSA-2026-50319 公告中提及的多個弱點影響。

    - netfilter：nf_tables：在插入前無條件地升級 set->nelems (Pablo Neira Ayuso) [Orabug: 
    39562729] {CVE-2026-23272}
    - net：bonding：修復 bond_xmit_broadcast() 中的釋放後使用 (Xiang Mei) [Orabug: 39556377] {CVE-2026-31419}
    - eventpoll：將結構 eventpoll 釋放時間推遲到 RCU 寬限期 (Nicholas Carlini) [Orabug: 39556391] {CVE-2026-43074}
    - batman-adv：透過參照保留宣告骨幹閘道 (Haoze Xie) [Orabug: 39556388] {CVE-2026-31657}
    - net/tls：修正 tls_do_encryption 的 -EBUSY 錯誤路徑中的釋放後使用 (Muhammad Alifa Ramdhan) [Orabug:
    39556386] {CVE-2026-31533}
    - mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (Jiayuan Chen) [Orabug: 39556381] {CVE-2026-31669}
    - net：透過 NETDEV_UP 爭用修正 packet_release() 中的扇出 UAF (Yochai Eisenrich) [Orabug: 39556380] {CVE-2026-31504}
    - rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (Keenan Dong) [Orabug: 39556379] {CVE-2026-43499}
    - xfrm：在 __xfrm_state_delete 中防禦性地取消雜湊 xfrm_state 清單 (Michal Kosiorek) [Orabug: 39556375] {CVE-2026-46116}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-50319)

critical Nessus Plugin ID 323021

版本 1.1